2018. gada 13. marts — KB4088878 (tikai drošības atjauninājums)

Attiecas uz
Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1

Uzlabojumi un labojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Ar šo atjauninājumu netiek ieviesti jauni operētājsistēmas līdzekļi. Tālāk norādītas svarīgākās izmaiņas.

  • Spectre un Meltdown aizsardzība Windows 32 bitu (x86) un 64 bitu (x64) versijām, izņemot KB4078130 atjauninājumu, kas tika piedāvāts, lai atspējotu Spectre Variant 2 mazināšanu.
  • Microsoft grafikas komponenta, Windows kodola, Windows čaulas, Windows MSXML, Windows Installer un Windows Hyper-V drošības atjauninājumi.

Papildinformāciju par novērsto drošības ievainojamību skatiet rakstā Drošības atjauninājumu ceļvedis.

Piezīmes

Tas ir svarīgi Lūdzu, piesakieties KB4100480 uzreiz pēc šī atjauninājuma lietošanas. KB4100480 novērš privilēģiju palielināšanas ievainojamību Windows kodolā Windows 64 bitu (x64) versijā. Šī ievainojamība ir dokumentēta CVE-2018-1038.

Zināmās problēmas šajā atjauninājumā

Simptoms Risinājums
Pēc KB4056897 vai citu nesen ikmēneša atjauninājumu instalēšanas SMB serveriem dažās situācijās var rasties atmiņas noplūde. Tas notiek, ja pieprasītais ceļš šķērso simbolu saiti, montēšanas punktu vai direktorija savienojumu, un reģistra atslēga ir iestatīta uz 1.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp
Šo problēmu var novērst, izmantojot KB4103718.
Ja atjauninājums tiek lietots 32 bitu (x86) datoram ar atspējotu fiziskās adreses paplašinājuma (Physical Address Extension — PAE) režīmu, rodas apturēšanas kļūda. Šo problēmu var novērst, izmantojot KB4093108.
Apturēšanas kļūda rodas datoros, kas neatbalsta Single Instructions Multiple Data (SIMD) Extensions 2 (SSE2) straumēšanu. Jauniniet savas ierīces ar procesoru, kas atbalsta SSE2 vai virtualizē šīs ierīces.
Tā kā pastāv problēma, kas ietekmē dažas pretvīrusu programmatūras versijas, šis labojums attiecas tikai uz datoriem, kuros pretvīrusu programmatūras ISV ir atjauninājis ALLOW REGKEY. Šo problēmu var novērst, izmantojot KB4093108. Jums vairs nav nepieciešama turpmākā ALLOW REGKEY, lai noteiktu problēmas un saņemtu šā atjauninājuma piedāvājumus.
HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
Pēc šī atjauninājuma lietošanas jauna Ethernet virtuālā tīkla interfeisa karte (NIC), kurā ir noklusējuma iestatījumi, var aizstāt iepriekš esošo NIC, izraisot tīkla problēmas . Visi pielāgotie iestatījumi iepriekšējā NIC pastāv reģistrā, bet netiek izmantoti. Šo problēmu var novērst, instalējot KB4099950 pirms šā atjauninājuma.
Pēc šī atjauninājuma tiek pazaudēti statiskās IP adreses iestatījumi. Šo problēmu var novērst, instalējot KB4099950 pirms šā atjauninājuma.
Pēc šī atjauninājuma instalēšanas varat saņemt stop kļūdas ziņojumu, kas izskatās, kā norādīts tālāk, ja atsakāties no datora.
Piezīme. SESSION_HAS_VALID_POOL_ON_EXIT (ab)
Lai novērstu šo problēmu, izmantojiet atjauninājumu KB4099467.
Pēc šī drošības atjauninājuma piemērošanas 32 bitu (x86) dators netiks sāknēts vai turpinās restartēšanu . Pirms piemērojat šo drošības atjauninājumu un turpmākos drošības atjauninājumus, atinstalējiet tālāk norādītos ārējos draiverus līdz brīdim, kad to piegādātājs tos būs izlabojis.
  • HASP kodola ierīces draiveris (pazīstams arī kā Haspnt.sys)
  • Stingrās bloķēšanas taustiņa draiveri (a.k.a. hardlock.sys)
Pēc šī atjauninājuma piemērošanas dažās klientu programmatūras konfigurācijās var pārstāt darboties tīkla interfeisa kontrolleris. Tā notiek, jo rodas problēma saistībā ar trūkstošu failu, oem<number.inf>. Precīzas problemātiskās konfigurācijas pašlaik nav zināmas.
  1. Lai atrastu tīkla ierīci, palaidiet devmgmt.msc; tā var tikt parādīta sadaļā Citas ierīces.
  2. Lai automātiski vēlreiz atklātu NIC un instalētu draiverus, atlasiet Meklēt aparatūras izmaiņas izvēlnē Darbība.
a. Varat arī instalēt tīkla ierīces draiverus, ar peles labo pogu noklikšķinot uz ierīci un izvēloties Atjaunināt. Pēc tam izvēlieties Automātiski meklēt atjauninātu draivera programmatūru vai Meklēt datorā draivera programmatūru.

Atjauninājuma iegūšana

Šis atjauninājums tagad ir pieejams instalēšanai, izmantojot WSUS. Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.

Faila informācija

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem atjauninājumā 4088878.